漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 5.01 到 6 允许远程攻击者通过通过未知方法伪造地址栏和其他信任 UI 部分进行钓鱼攻击,在用户前往另一个网站后允许“窗口内容 persistence”,也被称为“地址栏伪造漏洞”。注意:这不同于 CVE-2006-1626。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 5.01 through 6 allows remote attackers to conduct phishing attacks by spoofing the address bar and other parts of the trust UI via unknown methods that allow "window content to persist" after the user has navigated to another site, aka the "Address Bar Spoofing Vulnerability." NOTE: this is a different vulnerability than CVE-2006-1626.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Internet Explorer输入验证错误漏洞
漏洞描述信息
Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司的一款Windows操作系统附带的Web浏览器。 Internet Explorer的地址栏和其他可信任UI部分离开攻击者站点后,窗口内容可能仍是攻击者的页面。这样就可以在浏览器窗口中显示欺骗内容,方便网络钓鱼攻击。
CVSS信息
N/A
漏洞类别
输入验证错误